Một sự cố an ninh mạng nghiêm trọng tại một nhà sản xuất ô tô lớn đã làm gián đoạn hoạt động sản xuất tại Anh và cho thấy sự nhanh chóng của các sự cố kỹ thuật số dẫn đến những thiệt hại ngoài đời thực. Dù bạn đang điều hành một doanh nghiệp nhỏ, quản lý một trường học hay bảo vệ một gia đình, sự kiện này nhấn mạnh những rủi ro an ninh mạng cốt lõi và nhu cầu phòng thủ thiết thực.
Jaguar Land Rover (JLR) đã buộc phải đóng cửa hệ thống CNTT sau một cuộc tấn công mạng. Theo dữ liệu của ngành, một số nhà máy của JLR đã không sản xuất xe trong tháng nói trên. Nhìn chung, sản lượng ô tô của Anh đã giảm mạnh, đạt sản lượng tháng 9 thấp nhất kể từ đầu những năm 1950. Nghiên cứu được các nhà quan sát trong ngành trích dẫn ước tính thiệt hại kinh tế lớn và báo cáo rằng hàng nghìn tổ chức đã bị ảnh hưởng. JLR cho biết sản xuất đã được khởi động lại theo từng giai đoạn trên khắp các nhà máy ở Anh.
Các công ty sản xuất và ô tô hoạt động trên một nền tảng công nghệ rộng lớn. Nền tảng này thường bao gồm các hệ thống doanh nghiệp như ERP và CRM, dịch vụ đám mây, công nghệ vận hành (OT) tại xưởng, các công cụ truy cập từ xa và cổng thông tin nhà cung cấp bên thứ ba. Mỗi lớp mở rộng phạm vi tấn công.
Các con đường tấn công phổ biến vào môi trường sản xuất bao gồm lừa đảo và đánh cắp thông tin đăng nhập, dịch vụ truy cập từ xa dễ bị tấn công, cập nhật phần mềm của nhà cung cấp bị xâm phạm và mạng không được cấu hình hoặc phân đoạn sai cho phép hệ thống CNTT và OT bị truy cập từ cùng một vùng mạng.
Những sai sót và khoảng trống điển hình mà chúng tôi thấy trong các sự cố tương tự là:
Các nền tảng và môi trường có nguy cơ bao gồm hệ thống điều khiển công nghiệp (PLC, SCADA), hệ thống thực thi sản xuất (MES), máy chủ thiết kế và hiệu chuẩn xe, và cổng thông tin chuỗi cung ứng. Các tác nhân đe dọa nhắm mục tiêu vào bất kỳ dịch vụ nào làm gián đoạn sản xuất hoặc tạo ra dữ liệu nhạy cảm có thể được sử dụng để kiếm tiền.
Thoạt nhìn, một cuộc tấn công của nhà sản xuất ô tô dường như xa lạ với cuộc sống gia đình. Nhưng trên thực tế, hậu quả lan tỏa ra bên ngoài. Sự chậm trễ và thiếu hụt có thể ảnh hưởng đến những người phụ thuộc vào việc giao xe. Các nhà cung cấp và doanh nghiệp dịch vụ địa phương có thể phải đối mặt với tình trạng mất thu nhập. Nhân viên có thể bị gián đoạn lương hoặc bị sa thải tạm thời. Các gia đình trong toàn bộ chuỗi cung ứng có thể chịu tác động gián tiếp đến tài chính hộ gia đình.
Về mặt bảo mật, các sự cố công nghiệp lớn đôi khi liên quan đến dữ liệu khách hàng hoặc nhân viên. Hồ sơ cá nhân được lưu trữ trong hệ thống nhân sự, hệ thống bán hàng hoặc cơ sở dữ liệu dịch vụ có thể bị lộ. Nếu được xác nhận, quy mô của sự cố này có thể đã bao gồm những tác động dữ liệu như vậy. Do đó, các gia đình nên cảnh giác với các vụ lừa đảo hoặc tấn công mạng có chủ đích nhằm lợi dụng sự lo lắng về mất việc làm hoặc giao hàng chậm trễ.
Đối với các doanh nghiệp nhỏ phục vụ các nhà sản xuất lớn, rủi ro là trực tiếp. Hệ thống của bạn có thể bị kẻ tấn công lợi dụng làm điểm xâm nhập. Thông tin đăng nhập yếu, máy chủ chưa được vá lỗi và quyền truy cập từ xa không được quản lý sẽ tạo ra nguy cơ bị tấn công. Các doanh nghiệp vừa và nhỏ nên coi việc bảo mật mạng là vấn đề liên quan đến tính liên tục của hoạt động kinh doanh. Việc mất quyền truy cập vào các công cụ lập hóa đơn, lập lịch hoặc đặt hàng có thể gây thiệt hại tương đương với việc mất hàng tồn kho thực tế.
Các cân nhắc về mặt pháp lý và sự đồng ý cũng rất quan trọng. Nếu một doanh nghiệp nắm giữ dữ liệu cá nhân, họ phải tuân thủ luật riêng tư địa phương. Trường học và người sử dụng lao động phải tuân thủ các quy tắc bảo vệ dữ liệu khi giám sát thiết bị, và bất kỳ hoạt động giám sát nào cũng phải cân xứng và minh bạch.
Các sự cố mạng gây gián đoạn nhắm vào các mục tiêu công nghiệp ngày càng rõ ràng. Khi hoạt động sản xuất quan trọng bị gián đoạn, tác động kinh tế sẽ lan rộng đến các nhà cung cấp, xuất khẩu và việc làm. Các tổ chức thuộc mọi quy mô nên coi khả năng phục hồi an ninh mạng là một phần không thể thiếu trong kế hoạch vận hành và duy trì hoạt động.
Chuẩn bị giúp giảm thiểu tác động. Các tổ chức kiên cường nhất kết hợp các biện pháp kiểm soát kỹ thuật với quy trình rõ ràng. Sự kết hợp này bao gồm mạng lưới phân đoạn, truy cập từ xa được tăng cường, sao lưu ngoại tuyến đáng tin cậy, ghi nhật ký mở rộng và ứng phó sự cố được thực hiện bài bản. Phát hiện nhanh chóng và cô lập quyết đoán có thể rút ngắn thời gian ngừng hoạt động và hạn chế thiệt hại.
SPYERA cung cấp các công cụ giám sát hỗ trợ giám sát hợp pháp, dựa trên sự đồng ý cho các gia đình và người sử dụng lao động. Các tính năng chính liên quan đến chủ đề này bao gồm:
SPYERA được thiết kế để sử dụng một cách có đạo đức và tuân thủ luật pháp địa phương. Các tổ chức nên xin phép rõ ràng khi cần thiết và luôn tiết lộ thông tin giám sát cho nhân viên, người giám hộ hoặc các bên liên quan.
Một sự cố an ninh mạng công nghiệp lớn là một lời nhắc nhở rõ ràng: khả năng phục hồi vừa mang tính kỹ thuật vừa mang tính quy trình. SPYERA giúp các tổ chức và gia đình phát hiện hành vi đáng ngờ, ghi nhận sự cố và duy trì sự giám sát hợp pháp, dựa trên sự đồng thuận. Nếu bạn quản lý thiết bị cho các thành viên gia đình, nhân viên hoặc học sinh, hãy cân nhắc áp dụng phương pháp tiếp cận theo lớp: củng cố hệ thống, sao lưu dữ liệu quan trọng, thực hành diễn tập ứng phó sự cố an ninh mạng (IR) và sử dụng giám sát minh bạch khi được pháp luật cho phép. Liên hệ với SPYERA để tìm hiểu cách các tính năng giám sát và báo cáo của chúng tôi có thể hỗ trợ chương trình an ninh đạo đức của bạn.
